9月27日,国产游戏《少女前线2:追放》开启“引力测试”(第三次测试),随即有参与测试的玩家反映该游戏客户端存在严重漏洞:玩家对游戏进行卸载操作时,卸载程序可能会将游戏安装盘符内所有文件删除。28日中午12时许,开发团队对该问题进行修复并更新了游戏启动器,但评论区内有部分玩家反映该问题已造成大量个人数据丢失。
开测当晚便有玩家反馈数据丢失问题
公开资料显示,《少女前线2:追放》由上海散爆网络科技有限公司开发,本次“引力测试”是其第三次开启测试,属于不限号删档计费测试,至10月12日结束。
游戏客户端发布当晚,陆续有玩家在社交平台上反馈测试过程中遭遇恶性问题:其尝试卸载游戏时,卸载程序除删除游戏相关文件外,还把游戏所在盘符内的所有文件清空,造成大量个人数据丢失。甚至有玩家表示其把游戏安装在系统盘后,卸载程序连系统文件也一并删除,导致电脑出现故障。
9月27日23时许,游戏开发团队通过官方微博发布说明,承认游戏客户端存在问题,建议玩家安装游戏时多设一层子目录用于存储游戏文件;已经安装游戏的玩家不要通过游戏启动器执行卸载操作,转由手动删除游戏文件。
9月27日23时许,游戏开发团队承认客户端存在问题。
问题疑因卸载逻辑存在漏洞
在社交平台上,有玩家分析后认为,该问题源于游戏客户端的卸载逻辑存在漏洞:出现问题的玩家大多在安装游戏时出于硬盘空间分配等原因,更改过游戏安装路径,但游戏未为自己新建一个独立的安装目录,而是与用户其他文件一同混合存储;在卸载过程中,程序也未对文件属性进行辨别,简单粗暴地清空了整个游戏文件目录,导致与游戏无关的其他文件一同被删。
9月28日中午12时许,开发团队再次发布说明,称已上线新版本启动器,修复使用“卸载游戏文件”功能异常删除所有文件的问题,并再次向玩家致歉。不过仍有玩家对此表示不满,称该问题已造成大量个人数据丢失,也有玩家担心更新后的客户端可能仍存在其他数据安全风险漏洞。
9月28日中午12时许,开发团队称已修复问题,并再次向玩家致歉。
据了解,上海散爆网络科技有限公司成立于2015年,以“少女前线”系列为主要IP,旗下产品包括《少女前线》《少前:云图计划》《少前:谲境》《逆向坍塌:面包房行动》等。此外,获得刘慈欣、郭帆工作室正版独家授权的《流浪地球手游》也由散爆网络负责开发。
天眼查APP显示,散爆网络曾于2022年因未经批准擅自从事出版物发行业务,以及未经批准擅自从事经营性互联网文化活动,先后两次被上海市浦东新区文化体育和旅游局作出行政处罚决定。
采写:南都研究员 李伟锋